Compartir a través de

Configuración del Registro usado para el inicio de sesión único de LUA

  • Artículo

La característica de aplicación de unidad lógica (LUA) single Sign-On depende de host Integration Server que examina 3270 unidades lógicas (LU) usadas en el proceso de inicio de sesión para palabras clave especiales definidas en el registro en el equipo que ejecuta Host Integration Server. El administrador del sistema puede definir los valores de estas palabras clave especiales en el equipo que ejecuta Host Integration Server.

La configuración del Registro usada por el proceso de Sign-On único de LUA se encuentra en el nodo del Registro HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services . Instalada en la subclave SNASERVR\PARAMETERS son las siguientes entradas:

3270SSOPadByte
Esta entrada debe establecerse en una cadena ASCIIZ que se usará como carácter para rellenar el texto de reemplazo en el nombre de usuario o la contraseña si estas cadenas son más cortas que la longitud de las cadenas de etiqueta especial. El valor predeterminado para este carácter de relleno es el carácter de espacio ASCII.

3270SSOPostReplaceCount
Esta entrada debe establecerse en un DWORD que represente el número de cadenas de mensajes de unidades de solicitud/respuesta (RU) para examinar después de reemplazar el texto para el nombre de usuario o la contraseña. El valor predeterminado de este número es 10.

3270SSOPrefix
Esta entrada debe establecerse en una cadena ASCIIZ que se usará como cadena de etiqueta de prefijo especial en combinación con el nombre de usuario y las etiquetas de contraseña. El valor predeterminado de esta cadena es MS$.

3270SSOPwdTag
Esta entrada debe establecerse en una cadena ASCIIZ que se usará como cadena de etiqueta especial en combinación con la etiqueta 3270SSOPrefix en la definición de la cadena de contraseña de host especial que se reemplazará. El valor predeterminado de esta cadena es SAMEP, por lo que la cadena de contraseña de host predeterminada que se examina y se reemplaza es MS$SAMEP. Tenga en cuenta que la longitud de la cadena de contraseña que se examina (MS$SAMEP, por ejemplo) determina la longitud máxima de la cadena de contraseña que se puede enviar al host mediante el inicio de sesión único. Este límite se produce porque la sustitución de contraseñas no puede cambiar la longitud del mensaje de datos. Tenga en cuenta que el valor de esta cadena debe ser diferente del valor de la entrada 3270SSOUserTag para que Single Sign-On funcione correctamente.

3270SSOReplaceCount
Valor DWORD que afecta al valor de tiempo de espera para la sustitución de contraseñas. Los identificadores de usuario y las contraseñas se sustituirán en cada cadena en las sesiones LU-SSCP y PLU-SLU hasta que expire el temporizador. De forma predeterminada, el temporizador se establecerá en 30 segundos, pero este comportamiento se puede volver a configurar en el Registro mediante las entradas del Registro 3270SOReplaceCount y 3270SSOReplaceTimer . El temporizador se inicia cuando el nodo recibe el SSCP abierto.

Si se define la entrada del Registro 3270SSOReplaceCount y no se define la entrada del Registro 3270SSOReplaceTimer , el nodo cuenta este número de RU (solo en la sesión de PLU-SLU) antes de que se produzca el tiempo de espera. Si se definen las entradas del Registro 3270SSOReplaceCount y 3270SSOReplaceTimer , el valor de 3270SOReplaceCount se usará para determinar cuándo se producirá un tiempo de espera. De forma predeterminada, esta clave no está definida y el nodo tiene como valor predeterminado un tiempo de espera de 30 segundos.

3270SSOReplaceTimer
Valor DWORD que afecta al valor de tiempo de espera para la sustitución de contraseñas. Los identificadores de usuario y las contraseñas se sustituirán en cada cadena en las sesiones LU-SSCP y PLU-SLU hasta que expire el temporizador. De forma predeterminada, el temporizador se establecerá en 30 segundos, pero este comportamiento se puede volver a configurar en el Registro mediante las entradas del Registro 3270SOReplaceCount y 3270SSOReplaceTimer . El temporizador se inicia cuando el nodo recibe el SSCP abierto.

Si se define la entrada del Registro 3270SSOReplaceTimer y 3270SSOReplaceCount no está definida, el nodo usa este valor en segundos antes de que se produzca el tiempo de espera. Si se definen las entradas del Registro 3270SSOReplaceCount y 3270SSOReplaceTimer , el valor de 3270SOReplaceCount se usará para determinar cuándo se producirá un tiempo de espera. De forma predeterminada, esta clave no está definida y el nodo tiene como valor predeterminado un tiempo de espera de 30 segundos.

3270SSOUserTag
Esta entrada debe establecerse en una cadena ASCIIZ que se usará como cadena de etiqueta especial en combinación con la etiqueta 3270SSOPrefix para definir la cadena de nombre de usuario especial que se reemplazará. El valor predeterminado de esta cadena es SAMEU, por lo que la cadena de nombre de usuario predeterminada que se examina y se reemplaza es MS$SAMEU. Tenga en cuenta que la longitud de la cadena de nombre de usuario que se examina para (MS$SAMEU, por ejemplo) determina la longitud máxima de la cadena de nombre de usuario que se puede enviar al host mediante el inicio de sesión único. Este límite se produce porque la sustitución de nombres de usuario no puede cambiar la longitud del mensaje de datos. Tenga en cuenta que el valor de esta cadena debe ser diferente del valor de la entrada 3270SSOPwdTag para que Single Sign-On funcione correctamente.